A este respecto , los organismos deben examinar continuamente y evaluar los riesgos de seguridad de la información para las operaciones comerciales , ( 2 ) determinar qué políticas , normas y controles vale la pena aplicar para reducir estos riesgos , ( 3 ) promover la sensibilización y la comprensión entre los directores de programas , los usuarios de computadoras y el personal de desarrollo de sistemas , y
No hay riesgo para las operaciones de negocios , así que no hay razón para tratar de culos o control .